CVE-2026-50542 in xibo-cms
Riassunto
di VulDB • 28/10/2026
Xibo è una piattaforma open source per la segnaletica digitale con un sistema di gestione dei contenuti web e software player per display Windows. Prima della versione 4.4.3, l'assenza di controlli di accesso su `GET /layout/status/{id}` consente a un utente autenticato con qualsiasi privilegio di visualizzare lo `stato e i metadati` di qualsiasi layout, inclusi quelli per cui l'utente non ha diritti di visualizzazione. Questo problema è risolto nella versione 4.4.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.